Cryptolockerとは何ですか、どのように防止しますか？

最近、新しいマルウェアがオンラインで大混乱を引き起こし、無実のユーザーをファイルから締め出し、お金を要求しています。 Cryptolockerは、「ランサムウェア」と呼ばれるウイルスの一種です。これは、ユーザーがすでに所有しているものをユーザーに提供する代わりに金銭を強要しようとするものですが、アクセスできなくなります。

では、ゲームを変えるのはCryptolockerについて何であり、この卑劣な脅威の犠牲になるのをどのように防ぐのでしょうか。それがまさに今日私たちが見たいものです。

Cryptolockerとは正確には何ですか？

これは単純な質問であり、答えは「マルウェア」ですが、これらすべてが存在するとはほど遠いため、事態はそれよりも深くなります。 単純。詳細を確認するために、セキュリティの専門家の意見を確認します。

以前にワシントンポストのセキュリティを担当し、現在はセキュリティブログでクレブスを運営しているブライアンクレブスは次のように述べています。

Cryptolockerは、古い詐欺に対する悪魔的な新しいひねりです。このマルウェアは、被害者のPC上の最も重要なファイル（写真、映画、音楽ファイル、ドキュメントなど）のすべてと、接続またはネットワーク化されたストレージメディア上のファイルを暗号化します。

クレブスは続けて説明します：

次に、CryptolockerはビットコインまたはMoneyPakを介した支払いを要求し、72時間から逆方向に刻むカウントダウンクロックを被害者のデスクトップにインストールします。身代金を支払う被害者は、暗号化されたファイルのロックを解除するキーを受け取ります。支払う前にタイマーを期限切れにすると、ファイルに永久にアクセスできなくなるリスクがあります。

最近、泥棒は被害者にもっと多くのお金を払う時間を与え始めました–単により多くのお金を集めるための明白な努力。結局のところ、旅行中の人は、戻って問題を発見した後でも料金を支払う可能性があります。

セキュリティの専門家であるスティーブギブソンは次のように説明しています

ランダムに生成された名前でDocumentsandSettingsフォルダーにインストールされ、Windowsの自動実行リストに追加されます（これはWindowsのみです）。これにより、Windowsを実行したりWindowsを起動したりするたびに実行されます。 .biz、.co.uk、.com、.info、.net、.org、.ruのドメインでランダムに見えるサーバー名の長いリストを作成します。

どうやって入手しますか？

これは通常、電子メールでのフィッシング攻撃を通じてインストールされます。そのため、人々は自分にとって妥当と思われる電子メールを受け取り、リンクをクリックすると実行可能ファイルになり、感染するようになります。他の何かのように見えるファイルにだまされないでください。たとえば、Word文書やPDFは、ステルスEXEファイルである可能性があります。

ただし、最近の調査では、問題の分岐が示されています。マルウェアは、古いブラウザプラグインを悪用することで、ハッキングされた悪意のあるWebサイトによっても展開される可能性があります。

それを避ける

簡単な答えは、電子メールの添付ファイルがその人から送信されたものであり、受信が予想されるファイルであることが確実でない限り、電子メールの添付ファイルを開かないことです。不明な点がある場合は、送信者に連絡して問い合わせてください。ファイルのプロパティも確認してください–malware.pdfは実際には「malware.pdf.exe」である可能性があります。

Foolish ITによってリリースされた新しいユーティリティ（名前はばかげていますが、会社はそうではありません）も役に立ちます。 CryptoPreventは、「Windows OS（XP、Vista、7、8、および8.1）をロックダウンして、個人ファイルを暗号化し、有料の身代金の復号化を提供するCryptolockerマルウェアまたは「ランサムウェア」による感染を防ぐ小さなユーティリティです」。

結論

CryptoPreventは役に立ちますが、ユーザーにとっての最善の防御は常に同じです。そのすべては行動についてです。愚かなことをしたり、潜在的に危険なWebサイトにアクセスしたりしないでください。言い換えれば、常に注意を怠るということです。この脅威は弱まる兆候をほとんど示さず、ウイルス対策はそれが攻撃されるのを防ぐためにほとんど何もしません。それは本当にそこにあるジャングルです。